所需配置

下载并安装Docker For Desktop。另外，这里默认使用者有访问外网的能力，如果没，需要将 Docker 镜像改为国内源，具体教程请百度自行搜索。

1. 前往该仓库下的elk文件夹，添加配置.env文件。它能直接用来配置docker-compose.yml。以下为基于官方文档改进的配置Demo：

   # Password for the 'elastic' user (at least 6 characters)
   ELASTIC_PASSWORD=CHANGEME
   
   # Password for the 'kibana_system' user (at least 6 characters)
   KIBANA_PASSWORD=CHANGEME
   
   # Version of Elastic products
   STACK_VERSION=8.2.0
   
   # Set the cluster name
   CLUSTER_NAME=es
   
   # Set to 'basic' or 'trial' to automatically start the 30-day trial
   LICENSE=basic
   #LICENSE=trial
   
   # Port to expose Elasticsearch HTTP API to the host
   ES_PORT=9200
   # ES_PORT=127.0.0.1:9200
   
   # Port to expose Kibana to the host
   KIBANA_PORT=5601
   #KIBANA_PORT=80
   
   # Increase or decrease based on the available host memory (in bytes)
   MEM_LIMIT=1073741824
   
   # Project namespace (defaults to the current folder name if not set)
   COMPOSE_PROJECT_NAME=policy_search_elk
   

2. 在该目录中使用docker-compose up -d。首次下载时需要下载镜像，可能需要几分钟时间，稍等片刻。

3. 这时你应该可以直接访问 Kibana，链接为： http://localhost:5601 账户名和密码为在.env内设置的elastic用户部分。

4. 此时你可以通过 cURLhttp://USERNAME:PASSWORD@lcoalhost:9200（用户名和密码需要修改为实际内容）或去Kibana Dev Tools用 ES 的Query DSL进行查询。详情请参见官方文档

5. 创建一个新的 index，并进行分词设置。如：

   PUT policy
   {
    "settings": {
      "analysis":{
        "analyzer": {
          "default":{
          "type": "ik_max_word"
          },
          "default_search":{
            "type":"ik_smart"
          }
        }
      }
    }
   }

   这样在放入新数据时它会自动使用分词器进行分词。需注意的是，Elasticsearch会对输入的内容默认采用分词策略，而系统默认的Standard对中文分词默认使用单字分割，如北京分词后变成北、京。若未进行如上面的设置，搜索北京既能得到北京，又能得到北、京（如【京】 xxxx 号文件）因为搜索时也会把搜素内容分为北和京两个字，从而导致搜索的不准确。